Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью «ВИК СИСТЕМА» (далее — «Оператор»).

1. Основные понятия

В рамках настоящей Политики используются следующие основные понятия:

  • Оператор – ООО «ВИК СИСТЕМА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Сайт – интернет-сайт, расположенный по адресу: http://viksystem.ru.
  • Пользователь – любое лицо, предоставившее свои персональные данные Оператору и использующее Сайт.

2. Общие положения

Используя Сайт и предоставляя Оператору свои персональные данные, Пользователь свободно, своей волей и в своем интересе дает согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

3. Перечень обрабатываемых персональных данных и цели их обработки

3.1. Комментарии на Сайте

  • Какие данные собираются: имя пользователя, адрес электронной почты (e-mail), текст комментария, а также технические данные: IP-адрес, данные user-agent браузера.
  • Цель обработки: публикация комментария Пользователя на Сайте, борьба со спамом.
  • Правовое основание: действия Оператора по публикации комментария, совершенные по запросу Пользователя (ст. 6 № 152-ФЗ).
  • Примечание: Анонимизированная строка (хэш), создаваемая из вашего адреса электронной почты, может предоставляться сервису Gravatar (Automattic Inc.) для определения использования вами данного сервиса и отображения вашего аватара. Политика конфиденциальности Gravatar доступна по адресу: https://automattic.com/privacy/.

3.2. Формы обратной связи

  • Какие данные собираются: имя пользователя, адрес электронной почты (e-mail), номер телефона, текст сообщения и иные данные, которые Пользователь добровольно указывает в форме.
  • Цель обработки: обработка запросов и обращений Пользователя, связь с Пользователем для ответа на его вопрос.
  • Правовое основание: действия Оператора по обработке запроса, совершенные по запросу Пользователя (ст. 6 № 152-ФЗ).

3.3. Медиафайлы

  • Какие данные могут собираться: если зарегистрированный пользователь загружает изображения на Сайт, они могут содержать данные геолокации (EXIF GPS). Другие посетители сайта могут скачать такие изображения и извлечь эту информацию.
  • Цель обработки: демонстрация контента, предоставленного Пользователем.
  • Рекомендация: перед загрузкой изображений удаляйте метаданные EXIF.

3.4. Учетная запись (профиль) на Сайте

  • Какие данные собираются: логин, адрес электронной почты, имя, фамилия, а также иная информация, которую Пользователь добровольно указывает в своем профиле.
  • Цель обработки: предоставление Пользователю доступа к персонализированным функциям Сайта, упрощение взаимодействия с Сайтом.
  • Правовое основание: исполнение договора (предоставление доступа к учетной записи) (ст. 6 № 152-ФЗ).

3.5. Технические данные (файлы cookie)

  • Какие данные собираются: данные о сессии, данные для аутентификации пользователей, настройки интерфейса, предпочтения.
  • Цель обработки: обеспечение корректной работы Сайта, запоминание предпочтений Пользователя, анализ посещаемости и улучшение работы Сайта.
  • Сроки хранения cookie:
    • Куки для определения поддержки браузером cookies – удаляются после закрытия браузера.
    • Куки аутентификации (входа) – хранятся 2 дня. При выборе опции «Запомнить меня» – 2 недели.
    • Куки с настройками экрана – хранятся 1 год.
    • Куки, связанные с комментариями (имя, email, сайт) – хранятся 1 год.
    • Куки, связанные с редактированием статьи – хранятся 1 день.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором законно и добросовестно.
4.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.3. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
4.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5. Сроки хранения персональных данных

5.1. Сроки хранения персональных данных определяются в соответствии с целями их обработки:

  • Данные учетной записи (профиля) хранятся в течение всего времени существования учетной записи. Пользователь может в любой момент удалить свой профиль.
  • Комментарии и связанные с ними метаданные хранятся неопределенно долго для автоматического распознавания и одобрения последующих комментариев.
  • Данные, собранные файлами cookie, хранятся в соответствии со сроками, указанными в п. 3.5.
    5.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6. Передача персональных данных

6.1. Оператор может передавать персональные данные:

  • Third-party сервисам: для достижения целей обработки. Например, сервису антиспам Akismet для проверки комментариев или сервису Gravatar для отображения аватаров. Оператор требует от таких третьих лиц обеспечения конфиденциальности и безопасности передаваемых данных.
  • По требованию закона: правоохранительным, судебным и иным уполномоченным государственным органам в случаях, предусмотренных действующим законодательством Российской Федерации.
    6.2. В email-уведомлении о запросе сброса пароля указывается IP-адрес пользователя, с которого поступил запрос.

7. Права субъекта персональных данных

Пользователь, как субъект персональных данных, имеет право:
7.1. На доступ к своим персональным данным, их уточнение, блокирование или уничтожение, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.2. На отзыв согласия на обработку персональных данных.
7.3. На получение информации regarding the processing of his personal data.
7.4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
7.5. Защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. К таким мерам относятся, в частности: использование SSL-шифрования, регламентированный доступ к персональным данным сотрудников, использование антивирусного ПО, регулярное резервное копирование данных.

9. Заключительные положения

9.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
9.2. Все возможные споры подлежат разрешению в судебном порядке по месту нахождения Оператора.
9.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения вступают в силу с момента их опубликования на Сайте. Пользователь обязуется самостоятельно регулярно знакомиться с актуальной версией Политики.

10. Контактная информация Оператора

Общество с ограниченной ответственностью «ВИК СИСТЕМА»
ИНН: 5040190766
КПП: 504001001
Адрес для корреспонденции: [40181, МОСКОВСКАЯ ОБЛАСТЬ, Г ЖУКОВСКИЙ, УЛ ГАСТЕЛЛО, Д. 1, ЭТАЖ 2, ПОМЕЩ. 21]
Электронная почта: info@viksystem.ru

По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обращаться по указанному адресу электронной почты.

Наш адрес сайта: http://viksystem.ru.